Greitas atsakymas: Maksimalus sutikimo rodiklis nesulaužant įstatymo reiškia, kad reikia kurti skaidrius, vartotojui patogius sutikimo bannerius, kurie pateikia tikras pasirinktis, vengia manipuliacinių dizaino modelių ir visiškai atitinka GDPR, CCPA ir panašius reglamentus. Aukščiausio našumo atitinkami banneriai subalansuoja aiškų vertės komunikavimą su teisine sąžiningumu ir remiasi tinkamai sukonfigūruota Sutikimų valdymo platforma (CMP), kad užtikrintų vartotojų pasirinkimus visose sekimo skriptuose.
Pagrindiniai išsinešimai
- Sutikimo rodikliai labai skiriasi pagal pramonę: elektroninės prekybos svetainės vidutiniškai turi 45-55%, naujienų svetainės 35-45%, o B2B SaaS platformos 60-70% [1]
- Banneriai su vienodai išryškintais „Priimti“ ir „Atmesti“ mygtukais yra labiau atitinkantys teisės aktus, tačiau paprastai duoda mažesnius sutikimo rodiklius (35-45%) nei manipuliaciniai dizainai [2]
- Tamsūs modeliai sutikimo banneriuose pagal ES teisę yra aiškiai neteisėti; 2025 m. rugsėjį buvo paskirta baudų, viršijančių 475 milijonus eurų [6]
- Iš anksto pažymėti sutikimo langeliai yra neteisėti pagal GDPR ir taip buvo nuo reglamento įsigaliojimo
- 94,1% sutikimo formų beveik 6,000 tirtų svetainių parodė atitikties pažeidimus [3]
- 57,5% svetainių nepašalina slapukų po to, kai vartotojas atšaukia sutikimą, kas sudaro tęstinį neteisėtą duomenų tvarkymą [8]
- Eismo šaltinis daro įtaką sutikimo rodikliams daugiau nei 36 procentiniais punktais, tai reiškia, kad auditorijos kokybė yra tokia pat svarbi kaip bannerio dizainas [5]
- Tinkamai įgyvendinta Sutikimų valdymo platforma (CMP) yra pagrindinis reikalavimas teisėtam sutikimo rinkimui ir užtikrinimui [7]
- Slapukų sienos paprastai yra neteisėtos pagal GDPR, kai prieiga prie turinio yra sąlygota tik priimant sekimo slapukus
- Naudoti sutikimo rodiklį kaip KPI yra tinkama, tačiau tik kai jis matuojamas kartu su atitikties metrikomis, o ne atskirai
Koks yra teisėtas sutikimo rodiklis svetainėms, ir ko iš tikrųjų reikalauja GDPR
„Teisėtas“ sutikimo rodiklis nėra konkretus procentas, kurį nustato įstatymas. GDPR nereikalauja, kad svetainės pasiektų minimalų priėmimo slenkstį. Ką reikalauja įstatymas, tai kad bet koks gautas sutikimas būtų laisvai duotas, konkretus, informuotas ir nedviprasmiškas. Rodiklis yra verslo metrika; sutikimo gavimo kokybė ir teisėtumas yra teisinis standartas.
Pagal GDPR 7 straipsnį ir 32 preambulę, sutikimas turi būti:
- Laisvai duotas: Vartotojai turi turėti tikrą pasirinkimą, be bausmės už atsisakymą
- Konkretus: Sutikimas analitikai negali būti sujungtas su sutikimu reklamai
- Informuotas: Vartotojai turi suprasti, su kuo sutinka prieš paspausdami
- Nedviprasmiškas: Reikalingas aiškus teigiamas veiksmas, o ne tylėjimas ar išankstinis pasirinkimas
JK ICO, Prancūzijos CNIL ir Vokietijos DSK kiekvienas paskelbė vykdymo gaires, patvirtinančias, kad sutikimas, gautas per prievartinius ar painius dizainus, neatitinka šių standartų, nepriklausomai nuo priėmimo rodiklio.
Dažna klaida: Laikyti aukštą sutikimo rodiklį kaip atitikties įrodymą. 90% priėmimo rodiklis, pasiektas per tamsius modelius, teisiškai neturi vertės ir kelia operatoriams didelę baudų riziką.
Kas daro sutikimo bannerį neteisėtą, ir kokių tamsių modelių reikėtų vengti
Sutikimo banneris tampa neteisėtas, kai jo dizainas manipuliuoja vartotojais, kad jie priimtų, o ne pateikia tikrą pasirinkimą. ES vykdymo praktika tai patvirtina: tamsūs modeliai nėra pilka zona.
Dažniausiai pasitaikantys neteisėti dizaino modeliai apima:
- Asimetrinis mygtukų išryškinimas: „Priimti visus“ padaryti dideliu, spalvingu mygtuku, o „Atmesti“ - mažu pilku nuoroda arba paslėptu nustatymuose
- Iš anksto pažymėti langeliai: Bet kuris langelis, kuris pagal numatytuosius nustatymus yra „įjungtas“ neesminiams slapukams, yra neteisėtas pagal GDPR be išimčių
- Sutikimo sienos: Blokuojant visą svetainės turinį, nebent vartotojai priima sekimą (aptarta atskirai žemiau)
- Apgaulingas kalbėjimas: Naudojant frazes kaip „Sutinku su geresne patirtimi“, kurios slepia, su kuo vartotojai iš tikrųjų sutinka
- Priverstinis slinkimas ar paspaudimas: Reikalaujant vartotojų slinkti per ilgą tekstą, kol pasirodo „Atmesti“ parinktis
- Pakartotinis raginimas: Iš karto po to, kai vartotojas atsisako, vėl pateikiant bannerį arba kiekvieno puslapio apsilankymo metu
2025 m. rugsėjį tokios kompanijos kaip „Google“ ir „SHEIN“ susidūrė su bendra baudų suma, viršijančia 475 milijonus eurų, už šių taktikų taikymą [6]. Prancūzijos duomenų apsaugos institucija CNIL ypač aktyviai dirbo šioje vykdymo srityje.
"Sutikimo sąsajos dizainas yra pats teisėtas dokumentas. Jei sąsaja nukreipia vartotojus į tam tikrą rezultatą, gautas sutikimas nėra galiojantis."
Ar iš anksto pažymėti sutikimai yra teisėti, ir koks skirtumas tarp numanomo ir aiškaus sutikimo
Iš anksto pažymėti sutikimo langeliai yra aiškiai neteisėti pagal GDPR. Europos Sąjungos Teisingumo Teismas tai patvirtino „Planet49“ sprendime: iš anksto pažymėtas langelis nesudaro galiojančio sutikimo, nes jis nereikalauja teigiamo veiksmo iš vartotojo.
Aiškus sutikimas reikalauja, kad vartotojas atliktų sąmoningą, teigiamą veiksmą, pavyzdžiui, paspaustų nepažymėtą langelį arba paspaustų „Priimti“ mygtuką, visiškai žinodamas, su kuo sutinka. Tai yra standartas, reikalaujamas neesminiams slapukams ir daugumai elgsenos sekimo formų pagal GDPR.
Numanomas sutikimas (kartais vadinamas „minkštu pasirinkimu“) yra žemesnis standartas, taikomas siauresniuose kontekstuose. Pavyzdžiui, pagal JK PECR numanomas sutikimas gali būti priimtinas tam tikrai tiesioginei rinkodarai esamiems klientams, tačiau jis neatitinka GDPR reikalavimų dėl slapukų sutikimo ar duomenų tvarkymo, pagrįsto sutikimu kaip teisėtu pagrindu.
Pasirinkite aiškų sutikimą, jei: jūsų svetainė veikia ES/EEA, tvarko jautrius duomenis arba remiasi sutikimu kaip teisėtu pagrindu bet kokiai sekimo veiklai. Numanomas sutikimas šiuose kontekstuose nėra atitinkantis pakaitalas.
Ar slapukų sienos yra teisėtos pagal GDPR
Slapukų sienos, kurios neleidžia vartotojams pasiekti svetainės turinio, nebent jie priima visus sekimo slapukus, paprastai laikomos neteisėtomis pagal GDPR reikalavimą, kad sutikimas būtų laisvai duotas. Nyderlandų DPA ir Prancūzijos CNIL abu priėmė sprendimus prieš slapukų sienas, remdamiesi tuo, kad vartotojai neturi tikros alternatyvos.
Tačiau egzistuoja niuansuota išimtis: „mokėti arba sutikti“ modelis, kai vartotojai gali arba priimti sekimą, arba mokėti prenumeratos mokestį už patirtį be sekimo, gavo sąlyginį priėmimą iš kai kurių ES duomenų apsaugos institucijų, įskaitant EDPB 2024 m. nuomonę apie dideles internetines platformas. Šis modelis vis dar yra teisiškai ginčijamas ir turėtų būti įgyvendintas tik gavus kvalifikuotą teisinę konsultaciją.
Praktinė taisyklė: Jei jūsų svetainės vieninteliai pasirinkimai yra „priimti visus slapukus“ arba „palikti svetainę“, tai yra slapukų siena ir ji yra neteisėta pagal GDPR.
Kaip padidinti slapukų sutikimo priėmimo rodiklius be teisinio pavojaus
Maksimalus sutikimo rodiklis nesulaužant įstatymo yra pasiekiamas per etinį dizainą ir tikrą skaidrumą. Tikslas yra suteikti vartotojams priežastį sutikti, o ne suklaidinti juos.
Įrodyti atitinkantys strategijos apima:
- Aiškiai paaiškinkite vertės mainus. Pasakykite vartotojams konkrečiai, ką analitikos ar personalizacijos įgalinimas daro jų patirčiai. Neaiški kalba mažina pasitikėjimą ir priėmimą.
- Naudokite paprastą kalbą. Teisiniai terminai sutikimo banneriuose mažina supratimą ir priėmimą. Trumpi, tiesioginiai sakiniai veikia geriau.
- Optimizuokite bannerio laiką ir vietą. Banneris, kuris pasirodo po to, kai vartotojas sąveikauja su turiniu (o ne iš karto atvykus), gali pasiekti didesnį priėmimą, nes vartotojas jau gavo vertę iš svetainės.
- Siūlykite detalius sutikimo pasirinkimus. Kai kurie vartotojai priims analitiką, bet ne reklamą. Detalūs valdikliai gali padidinti dalinio sutikimo rodiklius, gerbiant vartotojų pageidavimus.
- Įtraukite pasitikėjimo signalus į bannerį. Privatumo sertifikato ženklo, aiškios privatumo politikos nuorodos arba trumpos deklaracijos apie duomenų tvarkymą rodymas gali reikšmingai pagerinti priėmimą.
- Testuokite bannerio tekstą, o ne tik dizainą. A/B testavimas paaiškinamojo teksto banneriuose yra atitinkamas optimizavimo įrankis, kuris dažnai nepakankamai naudojamas.
Banneriai su vienodai išryškintais „Priimti“ ir „Atmesti“ mygtukais paprastai pasiekia 35-45% sutikimo rodiklius, tuo tarpu tie, kurie pabrėžia „Priimti“ parinktį, gali pasiekti 60-75%, tačiau pastarieji kelia didelę atitikties riziką [2]. Atitinkamas kelias yra užpildyti tą spragą per skaidrumą, o ne manipuliavimą.
Sutikimo rodiklių standartai pagal pramonę
Sutikimo rodikliai nėra vienodi visų svetainių tipams. Supratimas, kur jūsų svetainė yra palyginti su pramonės normomis, padeda nustatyti realius KPI ir identifikuoti tikras optimizavimo galimybes.
| Pramonė | Tipiškas sutikimo rodiklis | Pagrindinis veiksnys |
|---|---|---|
| B2B SaaS | 60-70% | Aukšto ketinimo, informuota auditorija |
| Elektroninė prekyba | 45-55% | Personalizacijos vertės pasiūlymas |
| Naujienos / Žiniasklaida | 35-45% | Didelis tūris, mažas įsitraukimas |
| Sveikatos priežiūra / Finansai | 40-55% | Pasitikėjimo jautrumas; aiški vertė reikalinga |
Šaltinis: [1]
Eismo šaltinis taip pat vaidina svarbų vaidmenį. Vartotojai, atvykstantys iš privatumo orientuotų naršyklių ar paieškos sistemų, gali sutikti 36 procentiniais punktais mažiau nei vartotojai iš standartinių kanalų [5]. Tai reiškia, kad bendri sutikimo rodikliai gali būti klaidinantys, jei nėra segmentavimo pagal eismo šaltinį.
Ar sutikimo rodiklis gali būti naudojamas kaip KPI? Taip, tačiau tik kartu su atitikties metrikomis. Priėmimo rodiklio, detalaus sutikimo pasiskirstymo (kokias kategorijas vartotojai priima), atšaukimo rodiklio ir techninio užtikrinimo tikslumo stebėjimas kartu suteikia prasmingą vaizdą. Aukštas priėmimo rodiklis su prastu atšaukimo užtikrinimu yra atitikties atsakomybė, o ne sėkmės metrika.
Kiek laiko sutikimo banneriai turėtų būti matomi, ir kaip sužinoti, ar mano procesas atitinka reikalavimus
Sutikimo banneriai turėtų likti matomi, kol vartotojas priima aktyvų pasirinkimą. Banneriai, kurie automatiškai dingsta po laikmačio, arba kurie dingsta, kai vartotojas slenka, nesukuria galiojančio sutikimo pagal GDPR, nes nebuvo atlikta teigiamo veiksmo.
Dėl sutikimo trukmės GDPR nenurodo maksimalaus galiojimo laikotarpio, tačiau CNIL rekomenduoja maksimalią 13 mėnesių trukmę prieš pakartotinai prašant sutikimo. Dauguma CMP numato 12 mėnesių.
Atitikties kontrolinis sąrašas sutikimo procesams:
- Nėra slapukų, kurie veikia prieš vartotojui priimant sprendimą (reikalauja tinkamos CMP techninės įgyvendinimo)
- Atmesti/atsisakyti parinktis yra taip pat lengvai pasiekiama kaip ir Priimti
- Sutikimo įrašai saugomi su laiko žyma, parodyto bannerio versija ir vartotojo pasirinkimu
- Sutikimas gali būti atšauktas taip pat lengvai, kaip jis buvo duotas
- Atšaukimas sukelia faktinį slapukų ištrynimą arba blokavimą, o ne tik pageidavimų atnaujinimą [8]
- Trečiųjų šalių skriptai yra blokuojami, kol sutikimas nėra suteiktas jų kategorijai
Tyrimas parodė, kad 57,5% svetainių nepašalina slapukų po sutikimo atšaukimo [8], o tik 3,82% populiarių svetainių teisingai techniškai užtikrina sutikimo pasirinkimus [3]. Šie skaičiai pabrėžia, kad teisėtas sutikimas yra tiek techninė problema, tiek dizaino problema.
Kas nutinka, jei sutikimo rodikliai yra per maži, ir kokią rolę atlieka CMP
Maži sutikimo rodikliai patys savaime nėra teisinė problema. Jie tampa verslo problema, kai sumažina duomenų, prieinamų analitikai ar reklamai, kiekį. Tinkamas atsakas yra etinė optimizacija, o ne dizaino manipuliavimas.
Sutikimų valdymo platforma (CMP) yra techninė bet kurio atitinkamo sutikimo proceso stuburas. CMP tvarko sutikimo rinkimą, saugo vartotojų pasirinkimų įrašus, perduoda tuos pasirinkimus visiems žemyniniams sekimo skriptams ir trečiųjų šalių tiekėjams, ir suteikia auditą, reikalingą atitikčiai įrodyti reguliuotojams [7].
Be tinkamai sukonfigūruotos CMP, net gerai suprojektuotas banneris nesugeba užtikrinti vykdymo lygio. Sutikimo signalas turi plisti į kiekvieną žymą, pikselį ir trečiųjų šalių integraciją svetainėje. Rankiniai įgyvendinimai dažnai nesugeba šio reikalavimo.
Biscotti CMP (www.biscotti-cmp.com) yra specialiai sukurtas spręsti tiek teisės vykdymo, tiek sutikimo rodiklio optimizavimo iššūkius, aprašytus šiame vadove. Jis suteikia detalius sutikimo valdiklius, automatinį skriptų blokavimą, sutikimo įrašų saugojimą ir bannerių pritaikymo įrankius, kurie palaiko atitinkamą A/B testavimą, nesukeliant tamsių modelių.
Geriausios praktikos sutikimo bannerių dizainui 2026 m.
Šios praktikos atspindi dabartinį standartą atitinkantiems, aukštos kokybės sutikimo banneriams, remiantis reguliavimo gairėmis ir paskelbtais tyrimais.
Dizaino principai:
- Lygi vizualinė svarba „Priimti“ ir „Atmesti“ parinkčių pagrindiniame bannerio lygyje
- Sluoksniuota informacija: Trumpas, aiškus pagrindinis banneris su nuoroda „Daugiau parinkčių“ detalizuotiems valdikliams, o ne užkraunant vartotojus detalėmis iš anksto
- Mobilus pirmas išdėstymas: Banneriai, kurie uždengia didžiąją ekrano dalį mobiliajame telefone be aiškios atmetimo parinkties, sukuria trintį ir teisinę riziką
- Nuoseklus prekės ženklas: Banneriai, kurie atitinka svetainės dizainą, laikomi patikimesniais nei bendri iššokantys langai
Techniniai reikalavimai:
- Įgyvendinkite CMP, kuris integruojasi su jūsų žymų valdymo sistema
- Užtikrinkite, kad sutikimo signalai plinta visiems trečiųjų šalių tiekėjams prieš pradedant bet kokį duomenų rinkimą
- Užfiksuokite sutikimą su versijų kontrole, kad jei jūsų banneris pasikeičia, galėtumėte nustatyti, kuriam versijai vartotojas sutiko
- Testuokite atšaukimo srautus taip pat kruopščiai, kaip priėmimo srautus
Teisinio peržiūros dažnis: Peržiūrėkite sutikimo bannerio tekstą ir dizainą, kai tik pridėsite naujų duomenų tvarkymo veiklų, pakeisite tiekėjus arba kai atnaujinamos atitinkamos reguliavimo gairės.
Išvada
Maksimalus sutikimo rodiklis nesulaužant įstatymo reikalauja priimti esminį apribojimą: dizaino taktika, labiausiai tikėtina, kad padidins priėmimo rodiklius, yra tos pačios, už kurias reguliuotojai aktyviai skiria baudas. Tvarus kelias yra užsidirbti sutikimą per skaidrumą, aiškią vertės komunikaciją ir techniškai tvirtą užtikrinimą.
Veiksmingi kiti žingsniai svetainių operatoriams:
- Patikrinkite savo dabartinį sutikimo bannerį pagal aukščiau pateiktą tamsių modelių sąrašą ir pašalinkite bet kokius asimetrinius dizaino elementus
- Technologiškai patikrinkite, kad jokie slapukai neveikia prieš vartotojui priimant sprendimą
- Išbandykite savo atšaukimo srautą, kad patvirtintumėte, jog slapukai iš tikrųjų ištrinami, o ne tik pažymimi
- Segmentuokite savo sutikimo rodiklio duomenis pagal eismo šaltinį ir įrenginio tipą, kad identifikuotumėte tikras optimizavimo galimybes
- Įgyvendinkite arba atnaujinkite CMP, tokią kaip Biscotti CMP, kuri teikia tiek atitinkamą vykdymą, tiek bannerių našumo analizę
- Nustatykite kalendoriaus priminimą pakartotinai prašyti sutikimo iš esamų vartotojų per 12-13 mėnesių po jų paskutinio pasirinkimo
Atitikties aplinka 2026 m. nėra atlaidus techniniams trumpinimams ar manipuliaciniam dizainui. Tačiau operatoriai, kurie investuoja į tikrą skaidrumą, nuolat pastebi, kad vartotojų pasitikėjimas, kai jis yra uždirbtas, sukuria tvaresnius sutikimo rodiklius nei bet kuris tamsus modelis kada nors galėtų.
DUK
Koks yra geras sutikimo rodiklis svetainėms?
Geras sutikimo rodiklis priklauso nuo jūsų pramonės. B2B SaaS svetainės paprastai pasiekia 60-70%, elektroninė prekyba 45-55%, o naujienų svetainės 35-45%. Šie standartai remiasi atitinkančiais bannerių dizainais su lygiu „Priimti/Atmesti“ išryškinimu [1].
Ar 100% sutikimo rodiklis yra raudona vėliava?
Taip. Sutikimo rodiklis, artėjantis prie 100%, beveik visada rodo neteisėtą dizainą, pavyzdžiui, slapukų sieną, trūkstamą „Atmesti“ parinktį arba iš anksto pažymėtus langelius. Reguliuotojai įtartinus aukštus rodiklius traktuoja kaip prievartos įrodymą.
Kaip dažnai turėčiau pakartotinai prašyti sutikimo iš vartotojų?
CNIL rekomenduoja pakartotinai prašyti sutikimo po maksimalaus 13 mėnesių. Dauguma CMP numato 12 mėnesių. Taip pat turite pakartotinai prašyti sutikimo, jei esmingai pakeičiate savo duomenų tvarkymo veiklas.
Ar galiu A/B testuoti savo sutikimo bannerį?
Taip, A/B testavimas bannerio teksto, išdėstymo ir paaiškinamojo teksto yra atitinkama optimizavimo strategija. Testavimas, kuris apima „Atmesti“ parinkties pašalinimą ar paslėpimą, nėra atitinkamas.
Koks skirtumas tarp GDPR ir CCPA sutikimo reikalavimų?
GDPR reikalauja, kad sutikimas būtų gautas prieš pradedant neesminį duomenų tvarkymą. CCPA/CPRA veikia pagal atsisakymo modelį, kai duomenų tvarkymas gali prasidėti, tačiau vartotojams turi būti suteikta aiški galimybė atsisakyti savo asmeninės informacijos pardavimo ar dalijimosi.
Ar man reikia CMP, jei mano svetainė naudoja tik Google Analytics?
Taip, jei jūsų svetainė veikia ES/EEA. Google Analytics 4 naudoja slapukus ir tvarko asmens duomenis, kuriems reikia galiojančio sutikimo pagal GDPR prieš pradedant sekimą.
Kokius įrašus turiu saugoti dėl sutikimo atitikties?
Turite saugoti: sutikimo laiko žymą, parodyto bannerio versiją, vartotojo specifinius pasirinkimus (pagal kategorijas) ir įrodymus, kad šie pasirinkimai buvo techniškai užtikrinti. Tinkamai sukonfigūruota CMP tai automatiškai tvarko [7].
Ar numanomas sutikimas ar „tęsti naršymą“ sąlygos yra galiojančios pagal GDPR?
Ne. GDPR reikalauja nedviprasmiško teigiamo veiksmo. Pareiškimas, pavyzdžiui, „tęsdami naršymą, sutinkate su slapukais“, nesudaro galiojančio sutikimo.
Kas nutinka, jei vartotojas atšaukia sutikimą?
Turite nedelsdami nustoti tvarkyti duomenis pagal tą sutikimo pagrindą ir ištrinti arba blokuoti bet kokius slapukus ar duomenis, surinktus pagal atšauktą sutikimą. 57,5% svetainių šiuo metu nesugeba to teisingai padaryti [8].
Ar eismo šaltinis gali paaiškinti žemus sutikimo rodiklius?
Taip. Vartotojai iš privatumo orientuotų naršyklių ar paieškos įrankių gali sutikti 36 procentiniais punktais mažiau nei kiti vartotojai [5]. Segmentuoti sutikimo duomenis pagal eismo šaltinį yra būtina norint tiksliai palyginti.
Nuorodos
[1] What Is A Good Consent Rate - https://fitconsent.com/en/compliance/what-is-a-good-consent-rate?utm_source=openai
[2] Improve Cookie Consent Rates - https://kukie.io/blog/improve-cookie-consent-rates?utm_source=openai
[3] Gdpr Cookie Consent Works - https://www.securityscientist.net/blog/gdpr-cookie-consent-works/?utm_source=openai
[4] 75% of Most Visited Websites in U.S. and Europe Are Not Compliant - https://focusonbusiness.eu/en/news/75-of-most-visited-websites-in-u-s-and-europe-are-not-compliant-with-privacy-regulations/6475?utm_source=openai
[5] Traffic Source Consent Rates - https://kukie.io/blog/traffic-source-consent-rates?utm_source=openai
[6] Cookie Consent Rates Optimization - https://www.cookient.app/blog/cookie-consent-rates-optimization?utm_source=openai
[7] Consent Management Platform CMP Setup And Compliance - https://legalclarity.org/consent-management-platform-cmp-setup-and-compliance/?utm_source=openai
[8] arxiv - https://arxiv.org/abs/2411.15414?utm_source=openai
[9] arxiv - https://arxiv.org/abs/2309.00776?utm_source=openai
[10] How To Improve Consent Rate While Avoiding Dark Patterns - https://www.iubenda.com/en/blog/how-to-improve-consent-rate-while-avoiding-dark-patterns/?utm_source=openai